Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-1375 1 CVE

WinRAR: Schwachstelle ermöglicht Codeausführung

Published Jun 23, 2025 · Updated Dec 9, 2025 · Revision 4 · de-DE

Vendor: Win-Rar Product: WinRAR Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 1

  • High 7.8
    CVE-2025-6218 Exploited Public exploit EPSS 90%

    RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability

    RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the targ…

    RARLAB WinRAR
    KEV Dec 9, 2025

Revision history

  1. #4

    Schwachstelle wird ausgenutzt

  2. #3

    Korrektur im Text

  3. #2

    PoC aufgenommen

  4. #1

    Initiale Fassung

References